安全问题:覆盖远程文件

时间:2011-06-17 09:51:53

标签: php

我正在编写一个管理面板,我想将他们输入的一些信息存储到一个文本文件中,以便在脚本中使用。我不想要的是有人开始访问这些文件并更改数据。该脚本可供任意数量的客户使用,因此文件必须是安全的。

远程编辑文件是否安全?甚至可以远程覆盖文件(例如使用fwrite())?我不关心人们阅读文件(数据是公开可见的),只是以任何方式覆盖或编辑它们。如果它们不安全,我该如何保护它们?

2 个答案:

答案 0 :(得分:0)

如果您要存储数据用于管理目的,为什么有人可以阅读关心?当然,您不希望一组客户端读取另一组客户端数据?

  

该脚本可以被任何数字使用   我的客户所以文件需要   安全

你对“安全”的定义是非常错误的。

为什么不将数据存储在数据库中,只允许客户通过管理面板操作自己的数据?

答案 1 :(得分:0)

原来大多数服务器都可以防止来自远程位置使用fwrite()的人,所以我没有问题。